Политика конфиденциальности Haraba
Дата публикации: 23 августа 2024 г.

1. Общие положения
ООО «Хараба» («Компания», или «мы») обрабатывает и защищает персональные данные зарегистрированных и незарегистрированных пользователей сервиса «Haraba» – всех, кто обращается к нашему сайту и мобильному приложению, а также связывается с Компанией по номерам телефона, указанным на сайте («пользователи», или «Вы»).
Предоставляя нам персональные данные, Вы соглашаетесь на их обработку в соответствии с настоящим документом.

2. Определения
Персональные данные – любая информация, относящаяся к прямо или косвенно определённому, или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление, доступ, блокирование, удаление, уничтожение персональных данных.
Компания может обрабатывать Ваши данные перечисленными способами в целях, закрепленных в разделе 4 настоящей Политики конфиденциальности Haraba («Политика»).

Оператор персональных данных – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Компания является оператором по отношению к персональным данным, которые мы можем получить в связи с использованием Вами сервиса «Haraba» (включая сайты haraba.ru и haraba-school.ru, а также все сайты, включающие домен «haraba.ru», и мобильное приложение «Haraba»).

3. Какие данные мы обрабатываем
Вы предоставляете нам персональные данные, когда:

• регистрируетесь в сервисе «Haraba»;
• используете сервис «Haraba» и услуги Компании (в том числе без регистрации);
• оплачиваете услуги Компании;
• подписываетесь на рассылки;
• участвуете в мероприятиях, исследованиях и опросах;
• пишете или звоните нам (например, когда обращаетесь в поддержку);
• оставляете заявку на подбор авто в разделе «Подбор авто»;
• откликаетесь на заявку в разделе «Подбор авто»;
• пользуетесь правами или выполняете обязанности на основании Пользовательского соглашения Harabа.

Мы можем получить ваши персональные данные от наших партнёров в связи с исполнением договора, по которому вы являетесь стороной или выгодоприобретателем.
Ваше устройство автоматически передает технические данные: информацию, сохраненную в файлах куки (cookies), информацию о браузере и его настройках, дате и времени доступа к сервису «Haraba», адресах запрашиваемых страниц, действиях на сайте или в приложении, технических характеристиках устройства, IP-адресе и т.п.
Мы обрабатываем только общие категории персональных данных. Мы не обрабатываем биометрические персональные данные и специальные категории персональных данных.

4. Цели обработки персональных данных
Мы обрабатываем персональные данные пользователей сервиса «Haraba» следующим образом:

Если Вы обращаетесь к нам как представитель государственного органа или СМИ, мы обрабатываем данные, указанные в обращении (фамилия, имя, отчество, адрес электронной почты, номер телефона, должность, место работы) в целях выполнения обязанностей, предусмотренных законодательством, и ответа на Ваше обращение.
Если Вы обращаетесь к нам как правообладатель, мы обрабатываем данные, указанные в обращении (фамилия, имя, отчество, адрес электронной почты, номер телефона, паспортные данные, сведения, подтверждающие наличие исключительного права и ваши полномочия) в целях выполнения обязанностей, предусмотренных законодательством, и ответа на Ваше обращение.

5. Правовые основания обработки
Мы обрабатываем ваши персональные данные:

• для заключения, исполнения, изменения или прекращения договора – Пользовательского соглашения Harabа и других договоров с нами, а также Ваших договоров с нашими партнёрами;
• для осуществления прав и законных интересов Компании или третьих лиц, если при этом не нарушаются ваши права и свободы;
• для выполнения обязанностей, возложенных на нас законодательством.

Вы даёте согласие на обработку Ваших персональных данных при регистрации и каждом случае входа в сервис «Haraba», а также в процессе использования сервиса «Haraba». Например, когда Вы выполняете инструкции в интерфейсах сервиса «Haraba», нажимаете на специальные кнопки, продолжаете звонок или совершаете иные действия.
Вы даете согласие на 1 (один) год с даты удаления Вашего профиля в сервисе «Haraba» либо, если Вы являетесь незарегистрированным пользователем, - с даты достижения цели обработки Ваших персональных данных.

6. Передача третьим лицам
Мы можем передавать персональные данные или поручать их обработку третьим лицам, если это необходимо для предоставления вам сервиса «Haraba» либо, в случае предоставления иных сервисов – с Вашего отдельного согласия.
Передача в рамках группы компаний:

• ООО «Кех Екоммерц» (ОГРН 5077746422859) в целях предоставления Вам сервисов Авито и Хараба, в том числе Авито Аукцион, Haraba Кредиты и направления маркетинговых сообщений Авито;
• ООО «АБД» (ОГРН 1167746602583) в целях предоставления Вам сервиса «Автотека» и направления маркетинговых сообщений Автотеки;
• ООО «Баер Макспостер» (ОГРН 1157847347811) в целях предоставления Вам сервиса «Авито Аукцион», «Автохаб» и направления маркетинговых сообщений Автохаба.
• ООО «Авито Тех» (ОГРН 1217700216403) в целях хранения Ваших персональных данных.

Мы можем передать Ваши персональные данные нашим партнёрам, которые участвуют в предоставлении Вам тех или иных сервисов, а также государственным органам, если мы обязаны предоставить им Ваши персональные данные в соответствии с законом.
Среди таких партнёров:

• ООО «КАРСТ» (ОГРН 1176313107629) в целях рассмотрения Ваших заявок в разделе «Кредиты»;
• ООО «КЛАУДПЭЙМЕНТС» (ОГРН 1147746077159) – когда Вы оплачиваете использование сервиса «Haraba» или другие наши услуги;
• операторы связи и иные партнёры – когда Вы с Вашего согласия проходите проверку благонадёжности в соответствии с Пользовательским соглашением Harabа;
• ИП Осипенко Светлана Александровна (ОГРН 314425321000050), Киселев Никита Владимирович, ИНН 500807213674 – когда Вы посещаете наши вебинары на платформе партнера;
• ООО «Вебинар» (ОГРН 1137746774714) - когда Вы посещаете наши вебинары на платформе партнера;
• ООО «ВЕБИНАР ТЕХНОЛОГИИ» (ОГРН 1157746417575) - когда Вы посещаете наши вебинары на платформе партнера;
• ООО «Т-Покупки» (ОГРН 1237700231449) – когда Вы оформляете рассрочку на обучение;
• ООО «РОБОКАССА» (ОГРН 1055009302215) - когда Вы оплачиваете услуги наши вебинары https://haraba-school.ru/.

7. Размещение данных в Haraba
Когда Вы оставляете заявку на подбор авто в разделе «Подбор авто» или откликаетесь на заявку в разделе «Подбор авто», персональные данные в составе такой заявки становятся доступными другим пользователям, которые откликаются на такую заявку или оставляют заявку в разделе «Подбор авто».
Цель, с которой пользователи размещают данные в сервисе «Haraba» – установить контакт с потенциальным клиентом, который заинтересован в подборе автомобиля.
Пользователи не вправе обрабатывать данные других пользователей для любых иных целей. Это означает, что:

• Вы не можете звонить или отправлять сообщения пользователям, чтобы предлагать свои товары или услуги;
• Вы не можете копировать данные пользователей, чтобы размещать их на других сервисах;
• Вы не можете использовать информацию пользователей сервиса «Haraba» в целях скоринга.

8. Безопасность
Ответственное отношение к персональным данным – стандарт работы компании.
Для защиты персональных данных мы:

• издали и опубликовали на сайте политику конфиденциальности.
• утвердили локальные акты по вопросам обработки и защиты персональных данных.
• назначили лицо, ответственное за организацию обработки персональных данных.
• регулярно проверяем процессы и документы компании на их соответствие закону.
• оцениваем риски и вред, который можем причинить, если нарушим закон о персональных данных. С учетом проведенной оценки подбираем подходящие меры для соблюдения закона.
• предоставляем доступ к персональным данным только тем сотрудникам Компании, которым он действительно необходим для выполнения обязанностей.
• применяем правовые, организационные и технические меры, чтобы обеспечить безопасность персональных данных.

Принимая меры по защите персональных данных, мы основываемся на:

• требованиях законодательства;
• установленном уровне защищенности персональных данных;
• актуальных угрозах, определенных моделью угроз;
• базовом наборе мер защиты, установленном нормативными правовыми актами для соответствующего уровня защищенности;
• риск-ориентированном подходе при выборе оптимальных мер;
• приоритете законных интересов пользователей.

Сотрудники Компании, у которых есть доступ к Вашим данным, ознакомлены с настоящим документом и проинструктированы по вопросам защиты и безопасности персональных данных.

9. Хранение персональных данных
Мы осуществляем запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ваших персональных данных с использованием баз данных, находящихся на территории России.
Для хранения данных мы используем центры обработки данных ООО «Авито Тех» (ОГРН 1217700216403), находящиеся на территории г. Москва.
Мы храним Ваши данные в соответствии со сроками обработки данных, необходимыми для достижения целей обработки, указанных в разделе 4 настоящей Политики.
По истечении установленных сроков, мы автоматически удаляем Ваши данные из информационных систем.
Если данные обрабатываются без использования средств автоматической обработки (например, бумажные обращения) – уничтожаем такие материальные носители.

10. Сроки обработки данных
Мы прекращаем обработку Ваших персональных данных в сроки, установленные законом:

• по достижении целей обработки, указанных в разделе 4 настоящей Политики, либо при утрате необходимости в их достижении (если нет других оснований для обработки, предусмотренных законодательством).
• Например, для выполнения возложенных на Компанию обязанностей, предупреждения и пресечения нарушений законов, наших правил, защиты пользователей от мошеннических и иных недобросовестных действий, а также для предоставления ответов на обращения, мы должны обрабатывать данные в течение сроков, определенных в соответствии с законодательством (процессуальным, налоговым, гражданским, о бухгалтерском учете, пр.).

Такие цели, как предоставление возможности пользоваться сервисом «Haraba», обеспечение стабильной работы и безопасности сервиса, улучшение пользовательского опыта, качества сервиса, услуг и маркетинговых мероприятий, направление маркетинговых сообщений, будут достигнуты при прекращении обязательств, вытекающих из договоров с Компанией.

• по истечении срока согласия или при отзыве согласия (если нет других оснований для обработки, предусмотренных законодательством). Например, в случае обработки для организации участия в мероприятиях, исследованиях и опросах.

Также мы прекратим обработку ваших данных:

• при выявлении неправомерной обработки, если обеспечить правомерность невозможно;
• при ликвидации компании.

По истечении установленных сроков, мы автоматически удаляем данные из информационных систем. Если данные обрабатываются без использования средств автоматической обработки (например, бумажные обращения) – уничтожаем такие материальные носители.

11. Удаление профиля в Haraba
Чтобы удалить ваш профиль в сервисе «Haraba» и все данные в нем, обратитесь в службу поддержки по адресу электронной почты support@haraba.ru.
Мы прекратим обработку Ваших персональных данных и удалим их в соответствии с требованиями российского законодательства. Мы не сможем восстановить Ваши данные, даже если позже Вы передумаете.

12. Отзыв согласия на обработку персональных данных
Чтобы отозвать согласие на обработку персональных данных или получить информацию по вопросам персональных данных, в том числе возможность ознакомления с персональными данными, относящимися к Вам, обратитесь в службу поддержки по адресу электронной почты support@haraba.ru.

13. Реквизиты
ООО «Хараба»
ОГРН: 1197746154220
ИНН: 7751157801
367000, Респ. Дагестан, г. Махачкала, пр. Петра Первого, 25Б